Новости | ITSec.Ru

Злоумышленники научились обходить JavaScript-песочницу vm2

Исследователи из компании Oxeye сообщили о новой уязвимости в JavaScript-песочнице vm2, отслеживаемой под идентификатором CVE-2022-36067. Она получила кодовое название Sandbreak и имеет оценку 10 из 10 по шкале CVSS, пишет Securitylab.

Читать пост

Темы: Угрозы GitHub JavaScript Киберугрозы песочница

Как хакеры используют Discord, YouTube и GitHub в ходе массовой кражи учетных данных

Komolov Rostislav 10/10/22

Исследователи из ИБ-компании Checkmarx обнаружили крупную киберпреступную сеть группировки LofyGang, передают в Securitylab. Участники группы "бесплатно" раздают хакерские инструменты и npm пакеты другим злоумышленникам и пользователям Discord. Однако, за эти услуги взимается скрытая плата в виде учетных и банковских данных.

Читать пост

Темы: Преступления GitHub npm Discord Checkmarx

Злоумышленники крадут GitHub-аккаунты, подделывая уведомления от CircleCI

Komolov Rostislav 26/09/22

Совсем недавно GitHub выпустила предупреждение о фишинговой кампании, целью которой является кража учетных данных и кодов двухфакторной аутентификации (2FA) пользователей, передает Securitylab. О начале кампании стало известно 16 сентября 2022 года, когда пользователям начали приходить фейковые сообщения якобы от CircleCI.

Читать пост

Темы: Угрозы GitHub фишинг

Разработчик RAT-трояна выложил исходный код вируса на GitHub

Komolov Rostislav 06/09/22

Исследователи SafeBreach Labsпроанализировали новую кампанию, нацеленную на разработчиков, говорящих на фарси. Злоумышленники использовали документ Microsoft Word, который включал эксплойт Microsoft Dynamic Data Exchange (DDE) вместе с ранее неизвестным трояном удаленного доступа RAT, отслеживаемым SafeBreach Labs как CodeRAT.

Читать пост

Темы: Преступления GitHub RAT исходный код

Клоны официальных репозиториев GitHub распространяют вредоносное ПО

Komolov Rostislav 05/08/22

3 августа разработчик ПО Стивен Лейси заявил, что обнаружил «масштабную атаку вредоносного ПО» на GitHub, затронувшую около 35 000 репозиториев ПО.

Читать пост

Темы: Преступления GitHub

В доверенных репозитории GitHub можно внедрить вредоносный код

Komolov Rostislav 21/07/22

Исследователи безопасности Checkmarx предупредили о новой тактики атак на цепочку поставок , включающей фальсификацию метаданных коммитов, чтобы представлять вредоносные репозитории GitHub как заслуживающие доверия. Этот метод атаки позволяет злоумышленнику обманом заставить разработчиков использовать вредоносный код.

Читать пост

Темы: Угрозы GitHub Checkmarx

Злоумышленник майнит криптовалюту с помощью GitHub и Azure

Komolov Rostislav 13/07/22

GitHub Actions и виртуальные машины Azure (virtual machines, VMs) используются для облачного майнинга криптовалюты. «Злоумышленник может использовать бегуны или серверы GitHub для загрузки и установки своих собственных майнеров», — сказал ИБ-специалист Trend Micro Магно Логан. Бегуны для Linux и Windows размещаются на виртуальных машинах Standard_D …

Читать пост

Темы: майнинг Преступления GitHub Microsoft Azure

GitHub: Хакеры похитили данные авторизации для порядка 100 тыс. учетных записей npm

Komolov Rostislav 31/05/22

Как сообщили представители сервиса GitHub, в результате апрельского взлома с помощью OAuth-токенов Heroku и Travis-CI злоумышленники похитили данные авторизации для порядка 100 тыс. учетных записей npm.

Читать пост

Темы: Преступления GitHub npm

Злоумышленник атаковал ИБ-специалистов с помощью Cobalt-Strike

Komolov Rostislav 26/05/22

Исследователи из компании Cyble обнаружили вредоносную кампанию на ИБ-сообщество. В своем сообщении специалист поделился поддельным кодом Proof of Concept (PoC) для уязвимости удаленного выполнения кода RPC Runtime Library Remote Code Execution CVE-2022-26809 с оценкой CVSS 9.8. Вредонос, замаскированный под поддельный PoC-код, был доступен на GitH …

Читать пост

Темы: Преступления GitHub PoC-эксплоиты Cobalt Strike

Злоумышленники совершили более 65 000 атак с помощью PrintNightmare

Komolov Rostislav 13/05/22

Согласно новому отчету компании Kaspersky , в период с июля 2021 по апрель 2022 года киберпреступники провели около 65 000 атак с помощью приложения Windows Print Spooler.

Читать пост

Темы: Microsoft принтеры Преступления ЛК GitHub

Новости / GitHub (12)

Проект "Информционная безопасность"